Analista de Segurança Cibernética II

Descrição:

O Security Center atua na proteção dos ambientes de nossos clientes, identificando comportamentos suspeitos e possíveis ameaças. Buscamos um(a) profissional para apoiar a criação e a evolução de mecanismos de detecção, análise de eventos e investigações de segurança.

Se você tem boa base em redes e sistemas operacionais, gosta de investigar e quer desenvolver sua experiência em segurança defensiva, essa oportunidade pode ser sua! 🛡️

Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica🚀

Principais responsabilidades:

• Criar, ajustar e manter regras e casos de uso para identificar atividades suspeitas em ambientes corporativos;
• Analisar logs e eventos de segurança, correlacionando informações de endpoints, identidades, redes e ambientes cloud;
• Apoiar investigações de alertas e incidentes, contribuindo para identificar causas, impactos e oportunidades de melhoria;
• Acompanhar a efetividade das detecções, ajudando a reduzir falsos positivos e ampliar a cobertura de segurança;
• Colaborar com os times de SOC, Threat Hunting, CTI e Resposta a Incidentes na construção de novas detecções;
• Documentar análises e desenvolver consultas, scripts ou automações para apoiar as atividades do time.

Requisitos:

Para participar dessa seleção, esperamos que você tenha:

• Conhecimentos em redes, protocolos e sistemas operacionais, especialmente Windows e Linux;
• Conhecimento em segurança defensiva, monitoramento ou análise de eventos;
• Experiência ou familiaridade com SIEM e outras ferramentas de segurança;
• Capacidade de interpretar logs e identificar comportamentos potencialmente suspeitos;
• Boa comunicação e disposição para atuar em equipe e aprender continuamente;
• Inglês intermediário.

Diferenciais:

• Experiência com ferramentas como Elastic Security, SIEM, EDR, XDR, NDR ou NGFW;
• Familiaridade com consultas em KQL, EQL, ES|QL ou linguagens semelhantes;
• Conhecimento em MITRE ATT&CK, Threat Hunting ou resposta a incidentes;
• Noções de cloud, Active Directory, scripts ou automações;
• Certificações na área de segurança, como CND, ECIH, CHFI, CSA ou equivalentes.

Candidate-se e venha fazer parte do nosso time! 🛡️🚀